Conheça os registros que podem ajudar a reconstruir uma fraude via Pix e entenda a diferença entre contestação bancária, MED e análise pericial.
Em síntese
Pontos principais desta análise
- O MED é um procedimento do ecossistema Pix e não substitui a análise técnica da dinâmica da fraude.
- Identificadores da transação, extratos, acessos, autenticações, protocolos e comunicações ajudam a formar a cronologia.
- Comprovante ou print isolado pode não demonstrar como a operação foi autorizada nem qual dispositivo participou.
A fraude não se resume ao comprovante
O comprovante registra dados da transferência, mas normalmente não explica como a vítima foi induzida, que conta foi acessada, qual mecanismo de autenticação foi utilizado ou se houve alteração de credenciais antes da operação.
Uma reconstrução técnica relaciona comunicação, dispositivo, conta, autenticação, transação e ações posteriores. Essa separação evita atribuir ao comprovante conclusões que ele não contém.
MED e perícia possuem finalidades diferentes
O Mecanismo Especial de Devolução integra as regras operacionais do Pix para situações previstas pelo Banco Central, incluindo fundada suspeita de fraude. O usuário deve acionar rapidamente sua instituição pelos canais oficiais e acompanhar os protocolos.
O MED não é laudo pericial, não define autoria e não garante devolução em todo caso. A perícia, quando necessária, examina vestígios e consistência técnica para responder perguntas delimitadas sobre a ocorrência.
Registros que podem compor a cronologia
Extratos completos, identificador da transação, dados do recebedor exibidos pela instituição, horários, notificações, e-mails, históricos de acesso, mudanças de senha, cadastro de dispositivo, protocolos e comunicações com o suposto fraudador podem ser relevantes.
Os registros devem ser preservados na forma mais completa disponível. Capturas ajudam a registrar telas transitórias, mas arquivos baixados, e-mails completos, PDFs emitidos pelo banco e históricos exportáveis podem conter informações adicionais.
O dispositivo pode ou não ser a origem do problema
Algumas fraudes decorrem de engenharia social sem comprometimento técnico do celular. Outras podem envolver sessão já autenticada, acesso indevido à conta, troca de chip, controle remoto, aplicativo malicioso ou alteração no fluxo de pagamento.
A perícia não deve escolher uma hipótese antes de examinar os vestígios. Ausência de malware, por exemplo, não elimina engenharia social; presença de um aplicativo suspeito também não prova que ele executou a transação.
Preservar antes de restaurar ou descartar
Se o aparelho ainda está disponível e pode conter informações relevantes, uma restauração de fábrica ou limpeza pode eliminar artefatos. Quando houver risco ativo, a contenção e a proteção financeira continuam prioritárias; o procedimento adotado deve ser documentado.
A análise técnica pode correlacionar dados, avaliar consistência temporal e apontar limitações, mas não promete recuperação de valores nem identificação de autor sem evidências suficientes.
Fontes primárias
Documentos consultados
- Banco Central do Brasil, Guia do Mecanismo Especial de Devolução, versão 4.3
- Banco Central do Brasil, marcação de fundada suspeita de fraude em chaves Pix
- Banco Central do Brasil, Segurança no Pix
Referências acessadas para a elaboração e verificação deste conteúdo. A aplicação ao caso concreto depende do objeto e do material efetivamente disponível.
